分析 Internet控制报文协议——ICMP，地址转换协议——ARP

Internet控制报文协议——ICMP

概念

ICMP协议是一个网络层的协议，和IP协议同一层，但是底层用的是IP协议。在网络中如果丢包，ICMP协议会返回一个IP包丢失的原因。

作用

• 确认IP包有没有成功送达目的IP。
• 返回IP包丢失的原因。

ICMP报文格式

ICMP报文格式：

ICMP报文的前四个字节是统一的格式 共有三个字段 但后面是和长度可
变部分，其长度取决于ICMP的类型。ICMP报文的类型字段占一个字节 类型字段的值与ICMP报文的类型关系如下：

ICMP报文分析

使用Wireshark抓取ICMP的报文进行分析。得到一下报文：
Type表示ICMP消息基于RFC规范的类型或分类。Code表示ICMP消息基于RFC规范的子类型。
Type = 8，Code = 0，可以得知这是一个ICMP请求报文；
Type = 0，Code = 0，可以得知这是一个ICMP响应报文；

Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的，用来查看协议中的每一个字段。各行信息分别为：

（1）Frame: 物理层的数据帧概况；

（2）Ethernet II: 数据链路层以太网帧头部信息；

（3）Internet Protocol Version 4: 互联网层IP包头部信息；

（4）Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP；
（5）Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议；

地址转换协议——ARP

使用wireshark抓取ARP报文进行分析

实验环境：win10
抓包工具：Wireshark
配置：PC1：ip 192.168.8.57 Mac 00-E0-4C-68-02-26
PC2：ip 192.168.8.206 Mac 4E:B7:AE:63:C5:5D
得到以下4组报文：

逐个分析：